Coinbase akıllı sözleşmeleri ve DeFi klonlarını otomatik olarak denetlemk için Solidify tanıttı

Coinbase, Solidity programlama dilini kullanan Ethereum üzerine inşa edilmiş akıllı sözleşmeleri otomatik olarak denetleyebilen yeni bir araç tanıttı.

Akıllı sözleşme denetçileri, varlık ihraççıları ve diğer borsalar tarafından kullanılmak üzere tasarlanan firma, aracı bu yıl içinde açık kaynak haline getirmeyi planlıyor.

23 Haziran tarihli bir gönderide, Coinbase'in başlıca blok zinciri güvenlik mühendisi Peter Kacherginsky , firmanın manuel akıllı sözleşme analizinin "zaman yoğun ve hataya açık" sürecini iyileştirmek için oluşturulan "Solidify" adlı yeni güvenlik analiz aracını duyurdu .

Mühendis, borsanın token listeleme sürecinin, tüketicileri güvende tutmak için her akıllı sözleşme için kapsamlı güvenlik incelemeleri ve “risk azaltma önerileri” gerektirdiğini belirtti.

Firma, hızlı, güvenli ve geniş ölçekte çalışabilen bir analizöre ihtiyaç duyuyordu, ancak piyasadaki diğer seçeneklerden memnun değildi:

“Bu sorunu çözmek için, Coinbase müşterilerinin tokenlerini korumak için beklediği yüksek güvenlik standardımızı düşürmeden yeni varlık güvenlik incelemelerinin oranını artırmak için Solidify (Solidity üzerinde bir oyun) adlı bir araç geliştirdik.”

Solidify aracı, Ethereum akıllı sözleşmelerine karşı riskleri hızla eşleştirmek için kullanılabilecek yaklaşık 6.000 benzersiz imzaya sahiptir. Potansiyel olarak tehlikeli işlevselliğe ve yetersiz test edilmiş işlemlere bakar.

Kacherginsky şunları söyledi: "Solidify, sözleşme özelliklerini ve risklerini güvenilir bir şekilde tespit etmek, akıllı sözleşme risklerini standartlaştırmak ve puanlamak, azaltma stratejileri önermek ve ayrıntılı raporlar oluşturmak için büyük bir imza veritabanı ve bir model eşleştirme motoru kullanır."

Solidify , otomatikleştirilmiş piyasa yapıcılar (AMM'ler) ve DeFi uygulamaları gibi karmaşık varlıkları henüz hızlı bir şekilde analiz edemiyor çünkü ilgili büyük miktarda karmaşık özel kod ek manuel analiz gerektiriyor.

Kacherginsky, "Ancak, Solidify, DeFi klonlarını analiz ederken veya standart kitaplıkları manuel inceleme kapsamından çıkarmak için bu uygulamalar için hala faydalıdır, böylece analistlerin özel mantığa odaklanabilmesini sağlar."

Kaynak:cointelegraph.com